Un articol publicat marți de KrebsOnSecurity relatează că permisul meu a fost unul dintre cele peste 153 de milioane disponibile prin Nexus, numele noului serviciu de furt de identitate. La fel ca alte permise de conducere disponibile acolo — inclusiv unele care aparțin jurnalistului Brian Krebs, mamei sale, unui director adjunct al FBI și mai multor cercetători în securitate — permisul meu ar fi trebuit să includă mai multe fișiere de imagine care arată atât fața, cât și spatele permisului. În plus față de scanarea de bază a imaginii, fișierele au capturat și imaginile în spectrele infraroșu și ultraviolet. Presupus, formatele suplimentare ar putea permite clonarea permiselor false să treacă de testele holografice.
În afară de a anunța disponibilitatea permiselor de conducere, Nexus a oferit să vândă o mulțime de alte forme de identificare. Acestea includ:
Krebs a menționat că FBI-ul investighează.
Unele înregistrări observate de Krebs listau „sursa” ca fiind „CDL”, care ar putea fi prescurtarea pentru „permis de conducere comercial”. Alte înregistrări identificau notația sursei ca „CAC”, care s-ar putea referi la Carduri de Acces Comune, despre care Krebs a spus că sunt „carduri de identitate emise de guvern care acordă acces fizic în clădirile guvernamentale și camere securizate”. Nexus pretindea de asemenea că furnizează scanări ale cardurilor de dispensare pentru marijuana. Unul dintre victimele contactate de Krebs a raportat că a vizitat un magazin Planet13 din Las Vegas, parte a unei rețele de dispensare din mai multe state.
Momentul scanărilor nou disponibile — de obicei, într-o zi, dacă nu chiar în ore, de la mine și de la un mic eșantion de alte victime prezentându-le la companiile de închirieri sau altele — probabil înseamnă că Nexus are acces în timp real la datele care trec prin serviciul de scanare terț folosit de aceste afaceri. Pe parcursul a 24 de ore, Krebs a spus că numărul permiselor de conducere listate ca disponibile a crescut cu aproape 400.000. Acesta este un alt indiciu că violarea a fost în curs și că noile carduri devin disponibile la scurt timp după ce sunt colectate.
Folosind informații disponibile public, Krebs a descoperit că IDScan.net, un serviciu de scanare de identitate cu sediul în New Orleans, a anunțat o înțelegere exclusivă cu Planet13. De asemenea, a listat Hertz și alte 11 companii ca fiind utilizatoare ale serviciilor sale. IDScan.net a continuat spunând că scanările sale capturează atât spectrele infraroșu, cât și ultraviolet.
Reprezentanții de la IDScan nu au răspuns imediat la întrebările trimise pe email. Un purtător de cuvânt al IDScan.net i-a spus lui Krebs că compania investighează. Reprezentanții companiei de închirieri auto nu au răspuns imediat la întrebări.
Disponibilitatea permisului meu de conducere pentru oricine este dispus să plătească o taxă nu este tocmai reconfortantă. Da, detaliile mele personale — inclusiv adresele actuale și anterioare, numărul de securitate socială, date demografice și altele — au fost vulnerabile
Sursa: Ars Tehnica Technology
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply